الجزء الرابع: المفاهيم الأمنية التي لا يخبرك بها أحد قبل أن تكتب سطر كود واحد في الاختراق الأخلاقي

أهلاً بك يا صديقي من جديد.

في المقال السابق، تعلم Python و Bash لتصبح مبرمج أمن سيبراني حقيقي، كتبنا معاً أول سكربت لفحص المنافذ، وتحمّست بلا شك لتشغيله وتجربته على أي جهاز تصل إليه. لكن دعني أسألك سؤالاً صريحاً قد يبدو محرجاً بعض الشيء: هل تعرف فعلاً *لماذا* يُعتبر المنفذ 22 المفتوح خطراً محتملاً؟ هل تفرّق بين ثغرة (Vulnerability) وتهديد (Threat) وهجوم (Attack)؟ إن كانت إجابتك "لا أعرف بالضبط"، فهذا بالضبط سبب وجود هذا المقال.

لن أخفي عليك شيئاً: كثير مما سأكتبه هنا لم أتعلمه من مواد الجامعة الرسمية، بل من قراءات متفرقة، ومن أخطاء وقعت فيها بنفسي، ومن نقاشات في مجتمعات الأمن السيبراني العربية والأجنبية. الجامعة تعطيك الإطار النظري العام، لكنها نادراً ما تربط لك الخيوط ببعضها بالطريقة التي يحتاجها المبتدئ الحقيقي.

1. المثلث الذي يقوم عليه كل شيء: CIA

لا، لا علاقة له بوكالة الاستخبارات الأمريكية رغم تطابق الاسم، بل هو اختصار لثلاث كلمات هي جوهر الأمن السيبراني بأكمله:

• السرية (Confidentiality): التأكد أن المعلومة لا يراها إلا من يُفترض أن يراها. عندما نتحدث عن تشفير البيانات، فهذا ما نحميه بالضبط.
• السلامة (Integrity): التأكد أن المعلومة لم تُعدَّل أو تُلاعَب بها أثناء انتقالها أو تخزينها. هذا ما يجعل "التوقيع الرقمي" مهماً جداً في المعاملات المالية.
• التوافر (Availability): التأكد أن النظام أو الخدمة متاحة لمن يحتاجها وقت الحاجة. هذا بالضبط ما تستهدفه هجمات حجب الخدمة (DDoS) التي ربما سمعت عنها.

كل هجوم إلكتروني تقريباً يستهدف كسر واحد على الأقل من هذه الأركان الثلاثة. حين تفهم هذا المثلث، تبدأ فعلياً بالتفكير كمحلل أمني لا كمجرد "مستخدم لأدوات جاهزة".

2. الفرق الذي يخلط فيه أغلب المبتدئين: ثغرة، تهديد، هجوم

هذه الثلاثة كلمات تُستخدم كمترادفات خطأً، لكنها ليست كذلك:

1. الثغرة (Vulnerability): نقطة ضعف موجودة أصلاً في النظام، سواء استُغلت أم لا. مثلاً: نسخة قديمة من نظام تشغيل لم تُحدَّث.
2. التهديد (Threat): أي طرف أو ظرف قادر على استغلال تلك الثغرة. قد يكون شخصاً، أو برمجية خبيثة، أو حتى كارثة طبيعية تؤثر على مركز بيانات.
3. الهجوم (Attack): اللحظة الفعلية التي يُستغل فيها التهديد للثغرة لإحداث ضرر حقيقي.

تذكّر مقالي عن قصة كشفي للهكر داخل جهازي الشخصي؟ في تلك التجربة، كانت الثغرة هي منفذ لم أنتبه لإغلاقه، والتهديد هو الجهة التي كانت تراقب هذا المنفذ، والهجوم هو محاولة الاتصال الفعلية التي رصدتها. فهم هذا التسلسل هو ما حوّل الموقف من "خوف مبهم" إلى "تحليل واضح الخطوات".

3. أشهر أنواع البرمجيات الخبيثة (Malware) التي يجب أن تميّز بينها

لا تحتاج حفظ عشرات الأنواع، فقط التمييز الجوهري بين هذه الأربعة:

• الفيروس (Virus): يحتاج ملفاً مضيفاً لينتشر، ولا يعمل من تلقاء نفسه.
• الدودة (Worm): تنتشر تلقائياً عبر الشبكة دون الحاجة لأي تدخل من المستخدم أو ملف مضيف.
• حصان طروادة (Trojan): يتنكر في هيئة برنامج شرعي مفيد، بينما يحمل في داخله كوداً خبيثاً.
• برمجيات الفدية (Ransomware): تُشفّر ملفاتك وتطلب فدية مالية لفك التشفير، وهي من أخطر الأنواع انتشاراً في السنوات الأخيرة.

4. العدو الذي لا يحتاج أي كود على الإطلاق: الهندسة الاجتماعية

هذه النقطة تحديداً هي التي أراها الأكثر إهمالاً بين المبتدئين، رغم أنها السبب الأول لأغلب الاختراقات الناجحة حول العالم. الهندسة الاجتماعية (Social Engineering) لا تستهدف الجهاز، بل تستهدف العقل البشري نفسه: خداع الموظف ليكشف كلمة مروره، أو انتحال شخصية مسؤول تقني عبر الهاتف، أو رسالة تصيّد (Phishing) تبدو وكأنها من بنكك تطلب "تحديث بياناتك" فوراً.

أقوى جدار حماية تقني في العالم لا يفيد شيئاً إن ضغط أحد الموظفين على رابط مزيف بدافع الفضول أو الاستعجال. لهذا يُقال دائماً في هذا المجال: "الإنسان هو الحلقة الأضعف"، وهذا ليس مبالغة بل حقيقة مثبتة إحصائياً في تقارير الاختراقات السنوية.

5. التشفير والمصادقة: كيف تربط هذا بما تعلمته من قبل؟

في مقال الشبكات وأنظمة التشغيل تحدثنا عن كيفية انتقال البيانات عبر الشبكة. الآن أضف لهذه الصورة بعداً جديداً: البيانات وهي تنتقل يجب أن تكون *مشفّرة* (Encryption) حتى لو اعترضها طرف ثالث، لا يستطيع قراءتها. وهذا بالضبط الفرق بين بروتوكول HTTP غير الآمن، وHTTP*S* الآمن الذي رأيته في شريط عنوان أي متصفح.

أما المصادقة (Authentication) فهي الإجابة عن سؤال "من أنت فعلاً؟" قبل السماح لك بالدخول: كلمة مرور، بصمة، رمز تحقق ثنائي (2FA). كل خطوة إضافية في المصادقة تُقلّل احتمالية نجاح أي هجوم، حتى لو تسربت كلمة المرور بمفردها.

لماذا هذه الخطوة أهم مما تتخيل؟

في مقال خارطة الطريق الذي بدأنا به هذه السلسلة، تحدثت عن مراحل واضحة للمبتدئ. ومع تقدمنا خطوة بخطوة، اتضح لي أن هذه المرحلة تحديداً — فهم المفاهيم قبل الأدوات — هي الفاصل الحقيقي بين شخصين يشغّلان نفس السكربت: الأول يكتفي بمشاهدة النتيجة على الشاشة، والثاني يفهم فعلاً ماذا يعني كل سطر ولماذا يهم.

هذه هي بالضبط اللحظة التي يبدأ فيها "مستخدم الأدوات" بالتحول إلى "محلل أمني" حقيقي، حتى وإن كان لا يزال في بداية الطريق.

الخطوة القادمة

بعد أن أصبح لدينا الآن أساس تقني (شبكات وبرمجة) وأساس مفاهيمي (تهديدات، ثغرات، هندسة اجتماعية، تشفير)، حان وقت الانتقال أخيراً للتطبيق العملي الكامل: بناء مختبرك الخاص (Home Lab) خطوة بخطوة، والبدء الفعلي في حل تحديات حقيقية على منصات مثل TryHackMe. هذا ما سنغطيه في المقال القادم بإذن الله.

إن كانت هناك نقطة من هذا المقال لم تتضح لك، أو كان لديك مثال واقعي مررت به يتعلق بأي من هذه المفاهيم، شاركني إياه في التعليقات.

تعديل المقال